⚠️ ⚠️ Ảnh hưởng Cortisol (Stress) tới Cân nặng & Cách Ổn định nó
Sáng ngày 2 tháng 12, kẻ tấn công đăng nhập vào tài khoản đăng ký tên miền của CheckFree tại Network Solutions và chuyển hướng lưu lượng truy cập Internet ra khỏi hệ thống của CheckFree đến một máy chủ giả mạo nằm ở Ukraine. Trong một sự cố kéo dài chưa đầy năm giờ, các khách hàng của CheckFree đang cố gắng kết nối với trang web của công ty đã bị tấn công bằng mã đã khai thác lỗi trong phần mềm Reader của Adobe.
Nhưng các chuyên gia bảo mật cho biết rằng nền tảng cho cuộc tấn công này có thể là được đặt vào cuối tháng 10, khi khách hàng của Network Solutions được nhắm mục tiêu trong một cuộc tấn công lừa đảo.
[Đọc thêm: Cách xóa phần mềm độc hại khỏi PC Windows của bạn]Trong cuộc tấn công đó, khách hàng của Network Solutions đã được gửi e-mail trông giống như nó đến từ công ty đăng ký tên miền, yêu cầu họ nhập thông tin tài khoản của họ trên một trang web được kiểm soát bởi bọn tội phạm. Khi các cuộc tấn công này nhắm vào một nhóm nạn nhân nhỏ nhưng được nhắm mục tiêu cẩn thận, chúng được gọi là "phishing spear" trong ngành bảo mật.
Network Solutions là một trong ít nhất hai nhà đăng ký tên miền được nhắm mục tiêu với cuộc tấn công này. Susan Wade, phát ngôn viên của Network Solutions. Không ai biết các tin tặc CheckFree đã truy cập vào tài khoản tên miền như thế nào, nhưng họ đã nhập đúng mật khẩu trong lần thử đầu tiên của họ.
. "Đó là sự giả mạo hoàn hảo," anh nói, lưu ý rằng những kẻ tấn công có thể tiếp cận toàn bộ cộng đồng người dùng, như họ đã làm với cuộc tấn công CheckFree, bằng cách cướp chỉ một tên miền.
Cuộc tấn công lừa đảo tên miền có thể rất có hiệu quả bởi vì nếu chỉ một nạn nhân bàn giao thông tin đăng nhập cho một tên miền phổ biến, hàng ngàn người lướt web có thể bị tấn công. Để làm cho vấn đề tồi tệ hơn, những người sở hữu tên miền đã quen với việc nhận e-mail thông thường từ các nhà đăng ký như Network Solutions yêu cầu họ nhập thông tin tài khoản. Đó là bởi vì nhóm quản lý tên miền Internet, ICANN (Tổng công ty Internet cho tên và số được gán), yêu cầu thông tin này phải được xem xét hàng năm.
Có một số biến thể về lừa đảo Giải pháp mạng. Trong một, khách hàng được thông báo rằng tên miền của họ đã hết hạn và họ đủ điều kiện nhận tiền từ việc bán tên miền cho người khác.
Đây không phải là lần đầu tiên Network Solutions nhắm vào những kẻ lừa đảo, Wade nói. Công ty đã thực hiện các biện pháp an ninh kể từ vụ tấn công, nhưng cô không muốn mô tả họ vì sợ giúp đỡ những tên tội phạm khác.
"Chúng tôi có thể làm việc khá nhanh để tắt các trang web [lừa đảo] và thông báo cho khách hàng" nói.
Theo Bộ Tư pháp Hoa Kỳ, theo báo cáo của Bộ Tư pháp Mỹ, hai người đàn ông Châu Âu đã bị truy tố về việc điều khiển các cuộc tấn công không gian mạng chống lại hai trang web, theo một cuộc điều tra thành công đầu tiên của Mỹ vào các vụ tấn công từ chối dịch vụ. Axel Gembe, 25 tuổi, người Đức, được cho là lập trình viên đằng sau Agobot, một chương trình phần mềm độc hại nổi tiếng được sử dụng để tạo ra một mạng botnet hoặc mạng máy tính bị xâm nhập. P> Gembe và Lee Graham Walker, 24 tuổi Bl
Hai người đàn ông bị buộc tội là Jay R. Echouafni, Orbit Truyền thông, một Công ty có trụ sở tại Massachusetts bán các hệ thống vệ tinh gia đình, để thực hiện các cuộc tấn công DDOS. Các cuộc tấn công đã được thực hiện tại các trang web công cộng của hai đối thủ cạnh tranh của Orbit, Rapid Satellite của Miami, Florida, và Weaknees of Los Angeles.
Mặc dù số lượng các cuộc tấn công mạng thành công do tin tặc Đông Á đưa ra chống lại các công ty và các tổ chức chính phủ trên khắp thế giới trong những năm gần đây, các nhà nghiên cứu bảo mật cho biết. Các nhà nghiên cứu bảo mật cho rằng, các tin tặc Đông Á thống trị các tiêu đề liên quan đến an ninh mạng trên khắp thế giới với sự xâm nhập cao và các mối đe dọa liên tục (APT), nó sẽ là một sai lầm để kết luận rằng những kẻ tấn công này là mối đe dọa hình sự lớn nhất hoặc duy nhất đối với Intern
"Sau khi tiến hành nghiên cứu sâu rộng về bản chất của khu vực Đông Á và Đông Âu, Trend Micro kết luận rằng tin tặc từ Khối Liên Xô trước đây là một mối đe dọa tinh vi và bí mật hơn so với các đối tác Đông Á nổi tiếng hơn, "Kellermann, người cho đến gần đây làm ủy viên Ủy ban An ninh mạng cho Tổng thống Hoa Kỳ thứ 44
Một bước đột phá khác cho nỗ lực chống sao chép lậu của Trung Quốc. đã ký một thỏa thuận cấp phép âm nhạc cho một công ty Internet Trung Quốc để đổi lấy tiền bản quyền, sau khi công ty trước đó bị buộc tội lưu trữ liên kết đến tải nhạc bất hợp pháp. một thỏa thuận cấp phép âm nhạc cho một công ty Internet Trung Quốc để đổi lấy tiền bản quyền, sau khi công ty đã bị buộc tội lưu trữ các liên kết tải nhạc bất hợp pháp. .com, theo một bài đăng thứ hai trên trang web của Tòa án Tối cao Bắc Kinh. Các
Các công ty thu âm trước đó đã đệ đơn kiện Sohu, cáo buộc rằng dịch vụ tìm kiếm của họ cung cấp các liên kết đến tải nhạc lậu. Tuy nhiên, bắt đầu từ tháng 8 năm 2010, tòa án Bắc Kinh đã làm việc để môi giới một thỏa thuận giữa các công ty.